Um órgão público mantém arquivos distribuídos em repositórios replicados entre diferentes localidades e deseja implementar um mecanismo independente para verificar periodicamente a integridade dos dados armazenados, mesmo em cenários em que eventuais alterações ou corrupções possam ter sido propagadas entre as réplicas. A técnica mais adequada para esse objetivo é

Question

A

manter valores derivados do conteúdo dos arquivos e compará-los periodicamente com os dados arnazenados.

B

reforçar a repicação entre localidades distintas para aumentar a disponibilidade é redundância das informações.

C

validar periodicamente atributos dos arquivos, como tamanho e datade modificação, para detectar inconsistências entre cópias.

D

aplicar mecanismos de criptografia aos arquivos armazenados, com controle de acesso baseado em chaves.

E

registrar operações realizadas sobre os arquivos para possibilitar auditoria posterior das modificações.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Qconcursos · Accepted Answer

Alternativa [A] manter valores derivados do conteúdo dos arquivos e compará-los periodicamente com os dados arnazenados.  Gabarito: AFundamento decisivo: Como a corrupção pode ter sido propagada entre as réplicas, compará-las entre si não basta: é necessária uma referência independente do conteúdo, o que torna A a alternativa adequada.Tema central: Verificação de integridade por hashesAnálise das alternativasACertaA descreve o uso de valores derivados do conteúdo, interpretados como hashes: calcula-se novamente o hash de cada arquivo e compara-se o resultado com o valor previamente mantido. A comparação tecnicamente correta ocorre entre o hash de referência e o hash recalculado, não diretamente entre hash e arquivo. Sua adequação pressupõe que os valores de referência permaneçam confiáveis e não sejam substituídos juntamente com o conteúdo corrompido.BErradaReforçar a replicação aumenta a redundância, mas não fornece uma referência independente de integridade. Se a corrupção já foi propagada, mais cópias podem apenas reproduzir o mesmo conteúdo corrompido.CErradaA verificação de tamanho e data de modificação busca inconsistências nos atributos das cópias, sem estabelecer uma referência independente do conteúdo. A concordância desses atributos entre réplicas não demonstra que o conteúdo original foi preservado.DErradaA alternativa especifica cifração e controle de acesso por chaves, mas não um mecanismo de verificação periódica da integridade. Não se pode presumir autenticação ou detecção de alterações apenas pela menção à criptografia.EErradaRegistrar operações oferece rastreabilidade para auditoria posterior. Isso não equivale a comparar periodicamente o conteúdo armazenado com uma referência íntegra, como exige a verificação independente solicitada.Pegadinha da questãoConfundir concordância entre réplicas com integridade: todas podem conter a mesma corrupção. Além disso, a redação de A deve ser entendida como comparação entre hashes, e a menção à criptografia em D não implica automaticamente verificação de integridade.Dica para questões semelhantesQuando alterações puderem atingir todas as réplicas, procure uma referência confiável que não dependa apenas da concordância entre elas.Na verificação por hashes, compare o resumo recalculado com o resumo anterior e preserve a confiabilidade desse valor de referência.Diferencie as finalidades descritas: replicação fornece redundância; registros permitem auditoria; nenhum deles, por si só, substitui a comparação independente do conteúdo.Só atribua verificação de integridade à criptografia quando esse mecanismo estiver efetivamente especificado.

Um órgão público mantém arquivos distribuídos em repositório...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas